题目内容
（请给出正确答案）
A.工控协议规约检测会探测流量中不符合规约的工控协议报文，一旦发现马上阻断
B.关键事件监测会针对各类组态、指令、负载变更等写入操作进行监控并告警
C.无流量监测是指发现设备一旦停止数据收发就即时报警
D.以上皆对
答案
B、关键事件监测会针对各类组态、指令、负载变更等写入操作进行监控并告警
如果结果不匹配，请 联系老师 获取答案
更多“威努特工控安全监测与审计产品是一款面向工业网络流量的审计产品…”相关的问题
A.支持串接、旁路、混合多种部署模式，切换模式时无需重启
B.支持IPv6特性，已覆盖：FTP多通道、应用审计、URL过滤、IDS、防病毒、数据包检测
C.支持应用层安全：系统漏洞利用检测、病毒和恶意代码检测、WEB攻击检测
D.支持工控环境，具备主流工控厂商兼容性报告，满足工控现场复杂的应用需要
A.搭载深度数据包解析引擎，支持5000种以上的协议和应用识别，与工业互联墙能力一致
B.支持丰富的网络设备特性，可以在各种复杂的网络环境中灵活组网
C.可以在工作时保障核心业务，在闲时实现动态分配，以实现带宽资源的充分利用
D.采用一体化安全策略，各种需求只需配置一条策略，支持管理平台批量部署、维护
A.客户希望将当前网络划分为两个的网段，用互联墙作为路由器连接两个子网，这里适合用路由模式
B.客户不希望改变相连接的网元配置，同时希望对数据包进行过滤和控制，这里适合使用透明模式
C.客户不希望改变当前的网络规划，同时希望只做流量审计还不感知防火墙存在，这里适合使用旁路模式
A.远程连接审计：针对Telnet、SSH、RDP等远程连接维护的审计
B.非法接入与外联审计：针对内网接入行为的审计，比如从外网非法接入内网、内网非法连接外网等行为的审计
C.网络会话审计：针对所有网络会话信息的审计，比如会话双方IP、会话双方端口、会话协议、会话时长、会话流量等
D.网络流量审计：针对网络流量信息的审计，比如网络流量异常、攻击流量审计
E.协议白名单审计：针对预先制定的协议白名单规则的审计，比如工控网络中，只允许符合要求的工控协议
A.在招投标时，我们经常会遇到对于产品性能指标的疑问，威努特工业互联防火墙最直接的性能参数就是设备吞吐量，那么以下说法较为恰当的有
B.UDP转发吞吐量指标一般路由模式实验值高于透明模式
C.应用层吞吐量主要受开启功能模块数量影响，与模块类型无关
D.IPSEC加密隧道中的吞吐量性能受数据包大小影响，数据包越大性能越高
A.工业互联防火墙
B.威努特第二代防火墙系统
C.入侵检测系统
D.入侵防御系统
E.威努特上网行为管理系统
A.工业防火墙产品必须串接在网络中，用户接受度相对较低
B.工业审计产品采用旁路接入，对现场环境没有要求
C.工业卫士产品可以检测勒索病毒，工业企业比较青睐
D.传统防火墙产品可以用在工业企业中
A.资产管理支持通过下载模板填写资产信息后，选择导入数据上传文件，实现资产信息的批量录入
B.资产信息中的自动识别的信息的能力可以发现资产类型、所属厂家、具体型号
C.资产信息支持通过资产发现功能中的新建任务扫描网络中的设备，补齐了管理上未知资产信息，对业务资产做到真正的摸清家底
D.资产管理里面的资产数据包括已确认资产和未确认资产，未确认资产的确认支持手动和自动两种方式
